Politique de confidentialité

• Nous traitons ce que vous saisissez dans l’estimation, l’audit IA et le chat IA pour répondre à votre demande, ainsi que ce qu’un serveur web enregistre à chaque visite.
• Sans votre consentement, le site n’enregistre que ce dont il a besoin pour fonctionner. Google Analytics, Google Ads et le pixel Meta ne se chargent que si vous les autorisez dans la bannière cookies, et vous pouvez modifier votre choix à tout moment.
• Le chat IA est un système d’IA : ses réponses sont rédigées par un modèle de langage.
• Les polices, les vidéos et les graphismes 3D se chargent depuis notre propre serveur, et non depuis Google ou d’autres tiers.

Le responsable du traitement au sens de l’art. 4, point 7, du RGPD est :

Notre succursale en Allemagne est Bespoke IT Consultants, succursale de Düsseldorf, c/o Mindspace, 3. OG, Grünstraße 15, 40212 Düsseldorf, Allemagne.

Notre activité en Allemagne est exercée par l’intermédiaire de Salford Ventures GmbH (Düsseldorf), qui agit uniquement en tant que notre partenaire d’entreprise. Lorsque Salford Ventures GmbH traite des données personnelles pour notre compte dans ce cadre, elle agit en tant que sous-traitant au sens de l’art. 28 du RGPD et uniquement sur nos instructions.

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question relative à la protection des données, écrivez à info@bespokeitconsultants.com.

Ce site web est hébergé par Vercel (détails sous « Qui traite des données pour nous »). Ses fonctions serveur s’exécutent dans la région de Vercel à Francfort, en Allemagne ; les fichiers statiques sont distribués par le réseau mondial de Vercel, en général depuis un point proche de vous.

À chaque requête, Vercel traite ce que votre navigateur transmet : adresse IP, date et heure, la page demandée, la page de provenance, le navigateur et le système d’exploitation. C’est nécessaire pour délivrer le site et en assurer la sécurité, ce qui constitue notre intérêt légitime (art. 6, par. 1, point f, du RGPD). Les journaux auxquels nous avons accès sont supprimés automatiquement au plus tard après 30 jours.

Les polices, vidéos, images et graphismes 3D sont servis depuis notre propre domaine. Au chargement d’une page, aucune requête n’est envoyée à Google Fonts, YouTube ou à un service similaire.

Nous n’enregistrons des informations sur votre appareil, ou ne les y lisons, que si le site en a besoin pour fonctionner ou si vous y avez consenti (§ 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG).

Nécessaires (toujours actifs)

• NEXT_LOCALE : mémorise la langue que vous avez choisie, pour que le site s’ouvre dans cette langue la prochaine fois. Expire au bout d’un an.
• bespoke_consent : enregistre votre choix dans la bannière cookies (les catégories autorisées et la date). Expire au bout de douze mois.
• Stockage de session : l’estimation, l’audit IA et le chat IA conservent vos réponses et la conversation dans le stockage de session de votre navigateur, pour que rien ne se perde lors d’un rechargement ou d’un retour en arrière. Ces données restent sur votre appareil et sont supprimées à la fermeture de l’onglet.

Ils sont strictement nécessaires pour fournir le service que vous avez demandé (§ 25, al. 2, n° 2, TDDDG). Les données personnelles éventuellement concernées sont traitées sur la base de notre intérêt légitime à disposer d’un site web qui fonctionne (art. 6, par. 1, point f, du RGPD).

Statistiques et marketing (uniquement avec votre consentement)

Google Analytics (statistiques), Google Ads et le pixel Meta (marketing) n’enregistrent ou ne lisent des informations sur votre appareil qu’après que vous avez autorisé la catégorie correspondante dans la bannière cookies (art. 6, par. 1, point a, du RGPD ; § 25, al. 1, TDDDG). D’ici là, aucun de leurs scripts n’est chargé. La bannière n’apparaît que si au moins l’un de ces outils est activé pour ce site, et le site fonctionne pleinement sans votre consentement.

Modifier ou retirer votre consentement

Vous pouvez à tout moment modifier ou retirer votre consentement, pour l’avenir, via « Paramètres des cookies » en bas de chaque page. Lors d’un retrait, nous supprimons les cookies de suivi que nous pouvons atteindre sur notre propre domaine (_ga, _ga_*, _gid, _gat*, _gcl_*, _gac_*, _fbp, _fbc) et ne chargeons plus rien ; un script déjà chargé s’arrête au prochain chargement de page. Les cookies que Google ou Meta déposent sur leurs propres domaines ne peuvent être supprimés que dans votre navigateur.

Si vous autorisez les statistiques, nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé, par exemple quelles pages sont consultées et comment les visiteurs passent de l’une à l’autre. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui traite les données pour notre compte (art. 28 du RGPD). Nous utilisons le mode Consentement de Google (Consent Mode) : tant que vous n’avez pas consenti, aucune balise Google n’est chargée.

Google Analytics traite des données d’utilisation pseudonymisées : les pages consultées, l’heure et la durée de la visite, la page de provenance, l’appareil, le navigateur et votre localisation approximative, ainsi que, lorsque vous envoyez une estimation, un audit IA ou vos coordonnées dans le chat, un événement qui indique seulement lequel des trois. Un identifiant est enregistré dans les cookies _ga et _ga_* (jusqu’à deux ans). Google Analytics 4 n’enregistre ni ne stocke les adresses IP ; il ne les utilise que pour déduire la localisation approximative.

Les données d’événements dans Google Analytics sont supprimées au plus tard après 14 mois.

Google peut également traiter les données aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour lequel la Commission européenne a adopté une décision d’adéquation (art. 45 du RGPD).

Base juridique : votre consentement (art. 6, par. 1, point a, du RGPD ; § 25, al. 1, TDDDG), que vous pouvez retirer à tout moment.

Suivi des conversions et remarketing Google Ads

Si vous autorisez le marketing, nous utilisons le suivi des conversions et le remarketing de Google Ads de Google Ireland Limited (adresse ci-dessus). Nous savons ainsi si une annonce a conduit à une demande et pouvons montrer à nouveau nos annonces aux personnes qui ont visité ce site. Google enregistre un identifiant dans le cookie _gcl_au (90 jours) et peut déposer ou lire des cookies sur ses propres domaines. Google utilise également ces données à ses propres fins, en tant que responsable du traitement indépendant.

Pixel Meta

Si vous autorisez le marketing, nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Nous savons ainsi si les annonces sur Facebook et Instagram conduisent à des demandes et pouvons montrer nos annonces aux personnes qui ont visité ce site. Le pixel enregistre des identifiants dans les cookies _fbp et _fbc (90 jours chacun) et transmet à Meta votre adresse IP, des données du navigateur, les pages consultées et les événements ci-dessous. Si vous êtes connecté à Facebook ou Instagram, Meta peut rattacher la visite à votre compte.

Pour la collecte de ces données et leur transmission à Meta, nous sommes, avec Meta, responsables conjoints du traitement (art. 26 du RGPD) ; Meta est seule responsable de tout traitement ultérieur. Notre accord avec Meta est le Controller Addendum de Meta.

Ce que nous signalons

Lorsque vous envoyez avec succès une estimation, un audit IA ou vos coordonnées dans le chat IA, nous signalons à Google Ads et à Meta une conversion « Lead ». Elle ne contient ni nom, ni adresse e-mail, ni numéro de téléphone.

Google LLC et Meta Platforms, Inc., aux États-Unis, peuvent recevoir les données. Toutes deux sont certifiées au titre du cadre de protection des données UE-États-Unis (art. 45 du RGPD).

Base juridique : votre consentement (art. 6, par. 1, point a, du RGPD ; § 25, al. 1, TDDDG), que vous pouvez retirer à tout moment.

Estimation

La prestation, vos réponses sur le périmètre, la sensibilité des données, l’exigence d’hébergement et le calendrier, une brève description si vous en rédigez une, ainsi que vos nom, adresse e-mail professionnelle, entreprise et, si vous l’indiquez, numéro de téléphone. Nous les utilisons pour calculer une fourchette indicative, vous l’envoyer par e-mail et assurer le suivi.

Audit IA gratuit

La taille de l’entreprise, le secteur ainsi que les cas d’usage, systèmes, situation des données et de l’hébergement, calendrier et objectif que vous sélectionnez, plus vos nom, adresse e-mail professionnelle, entreprise et, si vous l’indiquez, numéro de téléphone. Nous les utilisons pour calculer votre score de maturité, vous envoyer l’audit écrit par e-mail et assurer le suivi.

Chat IA (Bespoke One Coworker)

Vos messages sont transmis à notre fournisseur d’IA, Groq, pour qu’un modèle de langage rédige les réponses. Si vous partagez votre adresse e-mail professionnelle ou votre numéro de téléphone sur la carte de contact du chat, nous les enregistrons avec vos nom et entreprise s’ils sont indiqués, un bref résumé de votre demande, la page d’où vous venez et la conversation jusque-là, afin d’assurer le suivi. Les réponses ultérieures de la même conversation (par exemple une estimation) sont ajoutées à cet enregistrement.

Prise de rendez-vous

Le calendrier de Sam sur la page de contact et dans le chat IA est fourni par Cal.com. Rien n’est chargé depuis Cal.com avant que vous ne cliquiez pour afficher le calendrier ; dès lors, Cal.com reçoit votre adresse IP et des données du navigateur et peut enregistrer des informations dans votre navigateur. Dans le chat, le nom et l’adresse e-mail que vous avez partagés sont transmis pour préremplir le formulaire de réservation. Si vous réservez, Cal.com traite vos nom, adresse e-mail et ce que vous écrivez dans le formulaire, afin que nous puissions tenir l’entretien.

E-mails

Chaque demande parvient à notre boîte commerciale et à notre base de données clients (Airtable). Pour l’estimation et l’audit IA, nous vous envoyons en outre votre résultat par e-mail (via Resend). Le chat IA ne vous envoie aucun e-mail. Si vous nous écrivez par e-mail, nous traitons votre adresse et votre message pour vous répondre.

Base juridique

Nous traitons ces données pour répondre à votre demande et préparer un éventuel contrat (art. 6, par. 1, point b, du RGPD). Pour une question d’ordre général, la base est notre intérêt légitime à y répondre (art. 6, par. 1, point f, du RGPD).

Bespoke One Coworker est un système d’IA : ses réponses sont rédigées par un modèle de langage, et non par une personne, et elles peuvent comporter des erreurs. Les chiffres et fourchettes de prix du chat proviennent de notre modèle d’estimation, et non du texte libre du modèle de langage.

Nous traitons vos messages uniquement pour rédiger les réponses, protéger le chat contre les abus et, si vous partagez vos coordonnées, assurer le suivi de votre demande. Merci de ne pas saisir dans le chat de catégories particulières de données personnelles (art. 9 du RGPD), comme des données de santé.

Pour empêcher les abus automatisés, l’estimation, l’audit IA et le chat IA utilisent votre adresse IP (pour l’IPv6, seulement sa partie réseau) comme clé d’un limiteur de débit chez Upstash. L’estimation et l’audit IA acceptent chacun cinq envois par heure, la carte de contact du chat cinq par heure et dix par 24 heures ; le chat lui-même répond à 30 messages par 10 minutes et 150 par 24 heures, et une même conversation à 50 messages au plus par 24 heures. C’est notre intérêt légitime à un service sûr et disponible (art. 6, par. 1, point f, du RGPD).

Chaque entrée est supprimée automatiquement à la fin de sa fenêtre, au plus tard après 24 heures. Le compteur d’utilisation quotidienne du chat et le décompte des messages bloqués ne contiennent aucune donnée personnelle.

Nous faisons appel aux prestataires suivants. Chacun traite des données personnelles uniquement pour notre compte, dans le cadre d’un contrat de sous-traitance (art. 28 du RGPD) ; Google Analytics uniquement avec votre consentement.

En dehors de ces cas, nous ne communiquons des données personnelles que si la loi l’exige, par exemple aux autorités.

Demandes issues de l’estimation, de l’audit IA, du chat IA et par e-mail : aussi longtemps que nécessaire pour traiter votre demande et en assurer le suivi, et au plus tard 3 ans après notre dernier contact, sauf si un contrat est conclu. Dans ce cas s’appliquent les durées légales de conservation (jusqu’à dix ans pour les documents commerciaux et fiscaux, § 257 du code de commerce allemand, HGB, et § 147 du code fiscal allemand, AO).

• Journaux serveur : au plus tard après 30 jours.
• Entrées du limiteur de débit : à la fin de leur fenêtre, au plus tard après 24 heures.
• Stockage de session : à la fermeture de l’onglet.
• Cookie de langue : un an. Cookie de consentement : douze mois.
• Google Analytics : au plus tard après 14 mois ; cookies marketing comme indiqué ci-dessus.

Vous avez le droit :

• d’accéder aux données que nous détenons sur vous (art. 15 du RGPD)
• de les faire rectifier (art. 16 du RGPD)
• de les faire effacer (art. 17 du RGPD)
• d’en limiter le traitement (art. 18 du RGPD)
• de les recevoir dans un format portable (art. 20 du RGPD)
• de retirer à tout moment un consentement donné, pour l’avenir (art. 7, par. 3, du RGPD)

Votre droit d’opposition

Lorsque nous traitons vos données sur la base d’intérêts légitimes (art. 6, par. 1, point f, du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21, par. 1, du RGPD). Vous pouvez vous opposer à tout moment, sans motif, à l’utilisation de vos données à des fins de prospection (art. 21, par. 2, du RGPD).

Pour exercer l’un de ces droits, écrivez à info@bespokeitconsultants.com.

Vous pouvez également introduire une réclamation auprès de toute autorité de contrôle de la protection des données de l’UE (art. 77 du RGPD), en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise. Les autorités dont nous relevons sont :

Pour Bespoke IT Consultants OÜ (Estonie)

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
Tatari 39
10134 Tallinn
Estonie

Pour notre succursale de Düsseldorf (Rhénanie-du-Nord-Westphalie)

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Allemagne

Le score de maturité de l’audit IA et la fourchette de l’estimation sont calculés automatiquement à partir de vos réponses. Ce sont des recommandations, pas des décisions : ils ne produisent aucun effet juridique à votre égard et ne vous affectent pas de manière significative de façon similaire (art. 22 du RGPD).

Non. Mais sans nom, adresse e-mail et demande, nous ne pouvons pas vous répondre.

Ce site web s’adresse aux entreprises. Il n’est pas destiné aux enfants, et nous ne traitons pas sciemment de données d’enfants de moins de 16 ans.

Nous mettons à jour cette politique lorsque le site ou la loi évolue. La date en haut de page indique la version en vigueur.